טכנולוגיהרשת מזויפת בשם GIWA: יותר משני מיליון דולר נמשכו ממשתמשים
תוקפים הקימו רשת שכבה־שנייה מזויפת שהתחזתה לפרויקט GIWA הנתמך בידי אופביט; לפי הדיווחים אבדו יותר מ-760 ETH, ואילו הפרויקט האמיתי מבהיר שהמייננט שלו לא הושק כלל.
לפי דיווח ב-Bitcoin.com News, קבוצת תוקפים שזהותה אינה ידועה הקימה רשת שכבה־שנייה (L2) מזויפת על גבי אתריום, שהתחזתה לפרויקט GIWA — פרויקט הנתמך בידי הבורסה הקוריאנית אופביט. הזיהוי נעשה, על פי אותו דיווח, בידי DYORSWAP, בורסה מבוזרת הפועלת על כמה רשתות. יותר מ-760 ETH, בשווי של יותר משני מיליון דולר, הועברו אל הרשת המזויפת ואבדו, ו-DYORSWAP הודיעה על הליך פיצוי למשתמשים שנפגעו.
במקביל, בדיווח ב-crypto.news, GIWA עצמה הבהירה כי רשת המייננט שלה לא הושקה כלל, ודחתה טענות בדבר דליפה של נקודת גישה לרשת (RPC). הפרויקט, כך נמסר מטעמה, נמצא עדיין בשלבי פיתוח.
כדי להבין כיצד נגנב הכסף, יש להכיר את דרך העבודה הרגילה: רשת L2 היא רשת נלווית לאתריום, שנועדה לבצע עסקאות בעלות נמוכה ובמהירות גבוהה, והעברת כספים אליה נעשית דרך "גשר" — חוזה שמקבל את המטבעות ברשת המקורית ומנפיק אותם בחדשה. כדי להתחבר לרשת כזאת, המשתמש מוסיף לארנק שלו כתובת של שרת גישה ומזהה רשת. כאן נעוץ הכשל: כאשר הרשת כולה נמצאת בשליטת התוקפים, המטבעות שנשלחו אל הגשר אינם מומרים לדבר, אלא פשוט עוברים לידיהם — והעברה כזו אינה ניתנת לביטול.
מכאן נובעת גם המסקנה המעשית: כתובת השרת ומזהה הרשת צריכים להגיע מן האתר הרשמי של הפרויקט ולא מקישורים שמופצים בקבוצות; וכשפרויקט מצהיר שהמייננט שלו טרם עלה לאוויר, כל גשר שמציע להעביר אליו כספים מזויף מעצם הגדרתו.
מקורות: Bitcoin.com News · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהרשת זאנו גוללה לאחור היסטוריה שלמה בעקבות באג אינפלציה
הצוות שמאחורי רשת הפרטיות זאנו קרא למשתמשים להפסיק כל פעילות כלכלית לאחר שזוהה באג שאיפשר יצירת מטבעות שאינם מגובים בכללי הפרוטוקול. הרשת הופעלה מחדש מגובה בלוק מוקדם — והדיווחים חלוקים בשאלה כמה היסטוריה נמחקה בדרך.
טכנולוגיהבוטרין מתווה את את'ריום של 2030: "זה כבר באמת לא רק בלוקצ'יין"
ממייסדי את'ריום פרסם פוסט שמשרטט את כיוון הפיתוח של הרשת עד סוף העשור: פחות חזרה של כל מחשב על אותם חישובים, יותר הסתמכות על אימות קריפטוגרפי. הדיווחים מתארים חזון, לא החלטת פרוטוקול.
טכנולוגיהכובעים לבנים הקדימו את התוקפים: כ-52 ביטקוין מפרשת Coldcard הועברו לנאמנות שחזור
קבוצת פורצים הפועלת לצד המגן העבירה מטבעות שנקשרו לניצול החולשה במכשירי החתימה Coldcard אל כתובת חדשה, שנועדה לשמש נאמנות להשבת כספים לנפגעים. הכתובת נושאת הודעה חרוטה בשרשרת — אך נוהל ההוכחה של בעלות טרם פורסם.